Cybersécurité: les acteurs financiers doivent "renforcer leurs dispositifs" face à l'IA (régulateur)

Les acteurs financiers en France doivent « renforcer leurs dispositifs » en matière de cybersécurité pour faire face à la menace grandissante posée par l’intelligence artificielle, a indiqué mercredi l’Autorité des marchés financiers (AMF).

« Les progrès récents de certains modèles d’intelligence artificielle, spécialisés ou mobilisables à des fins de cybersécurité ou d’attaque informatique sont susceptibles » de « contribuer à une forme d’industrialisation des campagnes malveillantes », a-t-elle indiqué dans un communiqué.

Leur « développement rapide (…) impose aux acteurs financiers d’adapter leurs dispositifs de maîtrise des risques », qu’il s’agit donc de « renforcer », a-t-elle ajouté.

L’AMF mènera « au second semestre 2026, différentes actions de sensibilisation auprès » des entreprises et les « interrogera sur les mesures prises ou envisagées face aux risques spécifiquement liés aux modèles d’IA ».

Cette annonce intervient alors que les derniers modèles d’intelligence artificielle, de plus en plus performants, font craindre un risque majeur pour la cybersécurité des États, des entreprises et des institutions financières.

Anthropic, éditeur de Claude, a récemment annoncé que son nouveau modèle d’IA Mythos était capable de détecter des failles informatiques jusqu’ici inconnues à une vitesse et une échelle inédites.

Ces affirmations alimentent des craintes d’une vague de cyberattaques sans précédent si ce modèle tombait entre de mauvaises mains.

Face à ces nouveaux risques, les « dirigeants des entités régulées doivent s’assurer que les risques cyber sont identifiés, suivis au bon niveau, testés régulièrement et intégrés aux dispositifs de contrôle interne et de gestion des risques », selon l’AMF.

Même aux Etats-Unis, où la régulation de l’IA est vu par beaucoup comme un frein à la compétition avec la Chine, cette situation préoccupe.

Donald Trump a ainsi signé mardi un décret très attendu permettant un contrôle – facultatif toutefois – par le gouvernement des modèles les plus avancés, au nom de la cybersécurité.